Kurz gefasst: Ein Plugin wird für eine einzige Anwendung geschrieben und funktioniert nur dort. Eine klassische Integration bauen zwei Anbieter füreinander, und meist läuft sie in irgendjemandes Cloud. Ein MCP-Server wird einmal gegen ein offenes Protokoll geschrieben, und jeder kompatible KI-Client — Claude, ChatGPT, Cursor, VS Code, Zed — kann ihn nutzen, ohne dass sein Autor irgendetwas Client-Spezifisches tut.
Diese letzte Eigenschaft ist der ganze Unterschied, und sie hat bereits verändert, was das Wort „Plugin“ bedeutet. Auf der Entwicklerseite von OpenAI ist ein Plugin heute ein Bündel, das „Skills, MCP-Server und optionale UI“ enthalten kann — die Verpackung gehört OpenAI, der Mechanismus darunter ist das offene Protokoll. Geprüft am 13. August 2026.
In diesem Artikel geht es darum, was diese Verschiebung bedeutet, wenn Sie entscheiden, wie ein Assistent an Ihre eigenen Daten kommt: wer darüber bestimmt, dass die Verbindung überhaupt existiert, wo sie läuft und was passiert, wenn Sie die App wechseln. Wenn Ihnen das Protokoll selbst neu ist, klärt was ein MCP-Server ist zuerst die Begriffe.
Ein Plugin erweitert eine Anwendung von innen. Slack-Apps, Browser-Erweiterungen, Figma-Plugins, die ursprünglichen ChatGPT-Plugins von 2023. Es wird gegen die Erweiterungs-API dieser Anwendung geschrieben, über deren Verzeichnis vertrieben und läuft nach deren Regeln. Wechseln Sie zu einer anderen App, kommt es nicht mit — es gibt nichts, was mitkommen könnte.
Eine klassische Integration verbindet zwei Produkte miteinander. Entweder bauen die Anbieter sie selbst („Notion in Slack“), oder ein Vermittler übernimmt es für beide: Zapier, dessen eigenes Verzeichnis am 13. August 2026 mit über 9.949 angebundenen Apps wirbt. Die Einheit ist hier ein Paar. Irgendjemand muss entscheiden, dass genau Ihr Paar den Aufwand wert ist, und bis dahin existiert es nicht.
Ein MCP-Server ist ein Programm, das eine Datenquelle oder einen Satz von Aktionen — Ihre Besprechungsnotizen, eine Datenbank, einen einzelnen Ordner — über eine standardisierte Schnittstelle bereitstellt. Er weiß nicht, welcher Assistent ihn aufrufen wird, und muss es auch nicht.
Der Unterschied ist keine Frage technischer Eleganz. Es geht darum, wer bestimmt, was möglich ist: der Betreiber eines Marktplatzes, zwei Business-Development-Teams oder die Person, der die Daten gehören.
Mit Plugins kostet die Verbindung von N Datenquellen zu M KI-Anwendungen N×M Arbeitseinheiten, denn jede Paarung wird separat gegen eine andere Erweiterungs-API geschrieben. N×M von irgendetwas baut niemand. Anbieter rationieren: Die großen Apps bekommen ihre Konnektoren zuerst, der Rest wartet, und manche Paarungen entstehen nie, weil der Geschäftsfall zu klein ist.
MCP macht aus dieser Multiplikation eine Addition. Jede Datenquelle implementiert das Protokoll einmal, jede KI-Anwendung implementiert es einmal, und danach funktioniert jede Kombination. Deshalb ist das Ökosystem so gewachsen, wie es gewachsen ist — im Dezember 2025, als das Protokoll den Besitzer wechselte, nannte die Ankündigung über 97 Millionen monatliche SDK-Downloads und erstklassige Client-Unterstützung in ChatGPT, Claude, Cursor, Gemini, Microsoft Copilot und Visual Studio Code.
Das Detail zur Steuerung wiegt schwerer, als es klingt. MCP wurde am 9. Dezember 2025 an die Agentic AI Foundation übergeben, einen zweckgebundenen Fonds unter der Linux Foundation, mitgegründet von Anthropic, Block und OpenAI. Eine Plugin-API gehört dem Unternehmen, das die App ausliefert, und kann von diesem Unternehmen eingestellt werden — so wie das ChatGPT-Plugin-System von 2023. Ein Protokoll unter neutraler Verwaltung mit öffentlichem Vorschlagsverfahren kann sich immer noch ändern, aber nicht als einseitige Produktentscheidung.
Das ist die Behauptung, die am häufigsten übertrieben wird, also hier die genaue Fassung.
Wirklich nur einmal geschrieben wird der Server. Dasselbe Programm, auf dieselbe Weise gestartet, bedient Claude Desktop, Cursor und VS Code ohne Code pro Client.
Pro Client bleibt der Konfigurationseintrag. Jeder Client hält seine MCP-Einstellungen an einem eigenen Ort, und die sind nicht identisch:
| Client | Datei | Schlüssel auf oberster Ebene |
|---|---|---|
| Claude Desktop | claude_desktop_config.json im Support-Ordner der App |
mcpServers |
| Cursor | .cursor/mcp.json im Projekt oder ~/.cursor/mcp.json |
mcpServers |
| VS Code | .vscode/mcp.json oder mcp.json im Benutzerprofil |
servers |
Geprüft in der Dokumentation des jeweiligen Anbieters, 13. August 2026. Der korrekte Satz lautet also eine Implementierung, viele Clients — nicht eine Konfiguration, viele Clients. Was Sie sich sparen, ist der teure Teil: die Implementierung, die Werkzeugbeschreibungen, das Berechtigungsmodell und die Bereitschaft eines Anbieters, das Ganze überhaupt für Ihre App zu bauen. Eine Zeile in eine JSON-Datei zu schreiben oder auf einen Installer zu klicken, der es für Sie erledigt, ist der billige Teil.
Ein ChatGPT-Plugin im Stil von 2023 war per Definition eine HTTPS-API. Ihre Daten mussten von den Servern eines Anbieters erreichbar sein, was die Datenschutzfrage still beantwortete, bevor Sie sie stellen konnten. Integrationen im Zapier-Stil haben dieselbe Form: Die Daten laufen durch den Vermittler.
MCP hat zwei Transporte, und die Wahl liegt bei Ihnen und nicht beim Protokoll. Der stdio-Transport führt den Server als Prozess auf Ihrem eigenen Rechner aus, gestartet von der KI-App und beendet, wenn Sie sie schließen; der Streamable-HTTP-Transport erreicht einen Server, der anderswo läuft. Beide sprechen dasselbe Protokoll, ein Client mit MCP-Unterstützung unterstützt also beide Formen.
Das ist der Unterschied, der tatsächlich verändert, was möglich ist: „Der Assistent kann meine lokalen Dateien lesen“ ist ein Satz, den eine Plugin-Architektur nicht hervorbringen kann. Er führt außerdem eine Unterscheidung ein, die man kennen sollte, bevor man irgendetwas verbindet, denn lokale und Cloud-MCP-Server legen Unterschiedliches offen — und gegenüber unterschiedlichen Beteiligten.
| Plugin | Klassische Integration | MCP-Server | |
|---|---|---|---|
| Geschrieben gegen | Erweiterungs-API einer App | Ein Produktpaar | Ein offenes Protokoll |
| Wer über die Existenz entscheidet | Der Marktplatz der Host-App | Die zwei Anbieter | Wem die Daten gehören |
| Läuft in einem anderen KI-Client | Nein | Nein | Ja, unverändert |
| Kann auf Ihrem Rechner laufen | Nein | Selten | Ja, über stdio |
| Ausgelöst von | Der Host-App | Einem Zeitplan oder Ereignis | Einem Modell, mitten im Gespräch |
| Kontrolliert von | Einem Unternehmen | Einem Unternehmen | Einem Projekt der Linux Foundation |
MCP ist kein universeller Ersatz, und es als einen zu behandeln führt zu schlechter Architektur.
Unbeaufsichtigte Automatisierung. Ein MCP-Werkzeug läuft, weil ein Modell im Gespräch entschieden hat, es aufzurufen. Wenn Sie „jeden Werktag um 07:00 die Rechnungen von gestern in die Buchhaltungstabelle kopieren“ brauchen, brauchen Sie einen Scheduler, und Zapier oder eine native Integration ist das richtige Werkzeug. Kein Protokoll der Welt weckt einen untätigen Assistenten auf.
Deterministische Abläufe. Wenn dieselbe Eingabe jedes Mal dieselbe Ausgabe erzeugen muss, ist ein Modell, das über den Werkzeugaufruf entscheidet, eher ein Risiko als eine Funktion.
Verteilung an nicht-technische Nutzer. Ein Verzeichniseintrag mit Installationsknopf erreicht Menschen, die eine JSON-Konfigurationsdatei nicht erreicht — genau deshalb hat OpenAI MCP-Server in ein Plugin-Format verpackt, statt allen das rohe Protokoll hinzustellen.
Alles, was laufen muss, während Ihr Laptop zu ist. Ein lokaler stdio-Server hört auf, wenn der Rechner aufhört. Das ist ein Vorteil für den Datenschutz und ein Nachteil für die Verfügbarkeit, und nur Sie wissen, was davon Sie kaufen.
Speak-Y bringt einen MCP-Server in der App mit. Es gibt kein Speak-Y-Plugin für Claude, keine eigene Speak-Y-Erweiterung für Cursor und keine Speak-Y-App in irgendeinem Verzeichnis — es gibt einen Server, und den Clients, die Sie nutzen, wird gesagt, wo er liegt. Unter Einstellungen → Integrationen schreibt Installieren neben einem erkannten Client dessen Konfigurationsdatei für Sie, im Format genau dieses Clients.
Gelesen wird lokal: Suche, Transkripte, Zusammenfassungen und Action Items stammen aus der Bibliothek auf Ihrem Rechner, und nichts wird hochgeladen, damit der Assistent es lesen kann. Befehle, die etwas ändern — Tags, Sprechernamen, Titel, erneutes Transkribieren, Veröffentlichen in einem Teamkanal —, laufen durch die geöffnete App, werden dem Client als datenverändernd deklariert, sodass er vorher fragt, und werden dort protokolliert, wo Sie sie hinterher nachlesen können. Der Server ist in jedem Tarif kostenlos.
Der für diesen Artikel entscheidende Teil ist, was beim nächsten neuen MCP-Client passiert. Für ihn wird nichts gebaut. Er liest dieselbe Werkzeugliste wie alle anderen, weil die Arbeit gegen das Protokoll erledigt wurde und nicht gegen ein Produkt.
Das ist das ganze Argument für MCP statt Plugins, und man sollte klar sagen: Es ist ein Argument über Hebelwirkung, nicht über Sicherheit — ein offenes Protokoll sagt nichts darüber, was ein bestimmter Server mit Ihren Daten tun darf. Diese Frage wird getrennt beantwortet, von was Schreibzugriff sicher macht, und sie ist die Frage, die man stellt, bevor man überhaupt irgendetwas verbindet.
Ein Plugin wird gegen die Erweiterungs-API einer einzelnen Anwendung geschrieben und funktioniert nur innerhalb dieser Anwendung. Ein MCP-Server wird gegen ein offenes Protokoll geschrieben, also kann jeder kompatible Client — Claude, ChatGPT, Cursor, VS Code, Zed und andere — denselben Server nutzen, ohne dass sein Autor pro Client zusätzliche Arbeit leistet. Die Einheit eines Plugins ist eine Anwendung; die Einheit eines MCP-Servers ist eine Datenquelle oder ein Satz von Aktionen.
Nein, sie lösen verschiedene Probleme. Zapier und vergleichbare Plattformen führen geplante oder ereignisgesteuerte Abläufe aus, ohne dass jemand anwesend ist — genau das tut MCP nicht: Ein MCP-Werkzeug läuft, wenn ein Modell im Gespräch entscheidet, es aufzurufen. MCP ersetzt den Konnektor pro Anwendung, nicht die Automatisierungsplattform.
Der Server wird einmal geschrieben und braucht keine Änderungen, doch jedem Client muss er in dessen eigener Konfiguration noch bekannt gemacht werden. Claude Desktop, Cursor und VS Code halten ihre MCP-Einstellungen jeweils in einer anderen Datei, und VS Code verwendet sogar einen anderen Schlüssel auf oberster Ebene. Sie sparen sich eine eigene Implementierung pro App, nicht einen eigenen Konfigurationseintrag.
Nicht dasselbe, aber auch keine Gegensätze mehr. Das Plugin-System von 2023 wurde abgelöst, und auf der Entwicklerseite von OpenAI ist ein Plugin heute ein Bündel, das Skills, einen MCP-Server und optional eine eigene Oberfläche enthalten kann. Das Plugin ist inzwischen die Verpackungs- und Vertriebsschicht; MCP ist das Protokoll darunter.
MCP wurde am 9. Dezember 2025 der Agentic AI Foundation übergeben, einem zweckgebundenen Fonds unter der Linux Foundation. Mitgegründet wurde sie von Anthropic, Block und OpenAI, unterstützt von Google, Microsoft, AWS, Cloudflare und Bloomberg. Änderungen laufen über ein öffentliches Vorschlagsverfahren statt über die Roadmap eines einzelnen Unternehmens.